SessionManagementFilter从不调用SessionAuthenticationStrategy
SessionManagementFilter是Spring Security框架中的一个过滤器，用于管理用户会话。它负责处理用户会话的创建、销毁和过期等操作，并提供了一些与会话相关的功能。
SessionAuthenticationStrategy是SessionManagementFilter中的一个策略接口，用于处理认证成功后的会话管理。它定义了一些方法，用于在认证成功后更新会话信息，例如更新会话ID、设置会话过期时间等。
在默认情况下，SessionManagementFilter并不会调用SessionAuthenticationStrategy。这是因为Spring Security允许开发人员根据自己的需求来选择合适的会话管理策略。如果开发人员希望在认证成功后执行一些自定义的会话管理操作，可以通过配置SessionManagementFilter来调用相应的SessionAuthenticationStrategy。
SessionManagementFilter的应用场景包括但不限于：
- 用户会话管理：通过SessionManagementFilter可以管理用户的会话信息，包括创建、销毁和过期等操作，确保用户会话的安全性和可靠性。
- 会话跟踪：SessionManagementFilter可以跟踪用户的会话状态，例如记录用户的登录时间、IP地址等信息，用于安全审计和监控。
- 会话控制：通过SessionManagementFilter可以对用户会话进行控制，例如限制同一用户只能在一个设备上登录、设置会话过期时间等，提高系统的安全性和用户体验。
腾讯云提供了一些与会话管理相关的产品和服务，例如：
- 腾讯云CVM（云服务器）：提供可靠的云计算基础设施，用于部署和运行应用程序，支持灵活的扩展和管理用户会话。
- 腾讯云COS（对象存储）：提供安全可靠的云存储服务，用于存储和管理用户会话数据，支持高可用性和低延迟访问。
- 腾讯云CDN（内容分发网络）：提供全球覆盖的加速服务，用于加速用户会话的访问速度，提高用户体验。
- 腾讯云WAF（Web应用防火墙）：提供全面的Web应用安全防护，包括会话管理、访问控制、异常检测等功能，保护用户会话的安全性。
更多关于腾讯云相关产品和服务的详细介绍，请参考腾讯云官方网站：https://cloud.tencent.com/
相关·内容
将我们的web应用程序从Wicket 1.4迁移到Wicket 6.20时，我被困住了。我还将Spring Security从以前的(和旧的) 2.0.4版本迁移到3.2.8.RELEASE版本。
下面是Spring安全上下文配置的一个副本：
<bean id="springSecurityFilterChain" class="org.springframework.security.web.FilterChainProxy">
<security:filter-chain-map path-type="ant"
浏览 26提问于2016-09-22得票数 1
回答已采纳
我使用的是spring-security 3.1。
我必须以最大会话数由用户指定的方式来实现会话并发策略。下面是我所做的：
编写了扩展org.springframework.security.web.authentication.session.ConcurrentSessionControlStrategy的类并重写了该方法
protected int getMaximumSessionsForThisUser(Authentication authentication)
我使用名称空间配置对其进行了配置：
<security:http>
...
<securi
浏览 0提问于2013-06-04得票数 2
回答已采纳
大家晚上好。我正在尝试设置一个简单的MVC站点，不使用xml配置，而只使用java代码。该网站有公开和私有内容，并由spring security进行管理。我不想吃饼干，所以我写了
public class SecurityWebApplicationInitializer extends AbstractSecurityWebApplicationInitializer {
@Override
protected Set<SessionTrackingMode> getSessionTrackingModes() {
return EnumSet.
浏览 3提问于2016-05-26得票数 0
我想用我自己的SessionManagementFilter替换默认的but，但我遇到了这个问题
17:31:32,901 ERROR [[/accounts]] Exception sending context initialized event to listener instance of class org.springframework.web.context.ContextLoaderListener org.springframework.beans.factory.parsing.BeanDefinitionParsingException: Configuration pr
浏览 2提问于2012-04-24得票数 1
回答已采纳
当我为
org.springframework.security.core.userdetails.UserDetailsService
并使用语句
sessionRegistry.registerNewSession(user.getUsername()，用户)；
在成功的身份验证之后，
sessionRegistry.getAllPrincipals()；
list不是空的(但当我从应用程序退出时，会话仍然在list中)，否则这个列表将为空。如何在sessionRegistry中自动进行会话注册(以及在用户注销或会话到期期间取消注册)？我的spring配置如下：
&
浏览 3提问于2013-04-06得票数 1
在基于SpringSecurity3.2的应用程序中，我有一个显式配置的UsernamePasswordAuthenticationFilter，需要引用sessionAuthenticationStrategy (以调用.onAuthentication).*
sessionAuthenticationStrategy是由<security:http> (HttpSecurityBeanDefinitionParser)创建的缺省值。
我的问题是:在不配置完整的SessionAuthenticationStrategy SessionAuthenticationStrategy
浏览 2提问于2014-10-17得票数 10
2回答
在我的应用程序中，我使用Spring与KeyCloak连接。但是，我有一个自定义成功处理程序，它没有被调用。我不知道为什么。这是我的代码：
SecurityConfiguration.java
@KeycloakConfiguration
public class SecurityConfiguration extends KeycloakWebSecurityConfigurerAdapter {
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) {
Keycl
浏览 11提问于2022-01-12得票数 0
回答已采纳
1回答
我有一个Spring4.1 web应用程序，我使用Spring -安全和spring会话，我想使用与websocket一起使用的spring会话来保持会话不超时，只要websocket正常工作。
这一切都很好，但我发现我显然有两个会话在运行，一个用于spring安全，另一个用于spring会话。
这是我的session.xml：
<bean id="jedisConnFactory" class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory">
浏览 5提问于2015-04-08得票数 1
回答已采纳
我使用Spring Boot (v1.5.10.RELEASE)为一个用Angular编写的应用程序创建一个后端。背面使用spring security + keycloak进行保护。现在我添加了一个websocket，在SockJS上使用STOMP，并且想要保护它。我正在尝试遵循的文档，它显示了以下代码：
if (StompCommand.CONNECT.equals(accessor.getCommand())) {
Authentication user = ... ; // access authentication header(s)
accessor.setUser(use
浏览 65提问于2018-05-29得票数 13
回答已采纳
我想先获取访问令牌，并存储在登录过程中由keycloak生成的访问令牌...在我的数据库里。我用的是弹力靴。 这是我尝试获取访问令牌..but结果为nothing的代码。有更好的解决方案吗？.. @RequestMapping(value = "/login", method = RequestMethod.GET)
public String getCustomers()
{
HttpServletRequest request =((ServletRequestAttributes)RequestContextHolder.currentRequestAttribut
浏览 19提问于2019-10-08得票数 0
回答已采纳
4回答
我需要在Spring应用程序中配置expired-url。这是我的努力，但没有效果：
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.addFilterBefore(adminAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class)
.addFilterBefore(customerAuthenticationFilter(), UsernamePasswordAuth
浏览 5提问于2016-04-26得票数 14
回答已采纳
有人可以在上提供真正的工作代码片段吗?如何在Security中使用(没有任何)来获得不空的对象。
我使用的是SpringSecurityv4.0.1。Security
我想做的是：
用Apache在UserDetails中实现了hashCode()和equals()方法：
@Override
public int hashCode() {
return HashCodeBuilder.reflectionHashCode(this, "password", "id", "role", "des
浏览 5提问于2015-06-14得票数 4
编辑：这个问题被证明是用户错误，密码被更改了，所以散列永远不匹配。
我在Spring4.2.2的工具包中使用了一个简单的身份验证，使用DAO来读取用户名、密码和权限的(Postgres)数据库表。
@EnableWebSecurity
@Configuration
class X extends WebSecurityConfigurerAdapter{
...
@Autowired
private SessionRegistry sessionRegistry;
@Autowired
private SessionAuthenticationStr
浏览 0提问于2019-05-30得票数 0
回答已采纳
我遵循了一篇文章，用Grails中的securty获取所有连接的用户，但是在getAllPrincipals方法中失败了："Message:无法在空对象上调用getAllPrincipals()方法“
守则：
resources.groovy
import org.springframework.security.web.authentication.session.ConcurrentSessionControlStrategy
import org.springframework.security.web.session.ConcurrentSessionFilter
import
浏览 1提问于2014-06-09得票数 1
我的要求是限制多个用户登录，并且只允许一个用户每次在应用程序中登录。authorisation是一个spring引导应用程序，其JWT身份验证是为用户授权和身份验证而实现的。我读过几篇文章，并且了解到它可以在spring引导中使用spring安全性来实现。
package com.cellpointmobile.mconsole.security;
@EnableGlobalMethodSecurity(prePostEnabled = true)
@EnableWebSecurity
@Configuration
public class SecurityConfiguration exte
浏览 2提问于2020-12-07得票数 2
回答已采纳
1回答
从grails 2.5升级到grails 3.x时，用户名密码身份验证筛选器不会被触发。
我使用的是spring-security核心插件3.1.1
这是自定义过滤器的外观
class CustomAuthenticationFilter extends UsernamePasswordAuthenticationFilter {
@Override
protected String obtainUsername(HttpServletRequest request) {
return (new CustomPrincipal(request.getParameter(
浏览 0提问于2017-01-29得票数 4
问题如下。我通过Keycloak持有者Spring安全性实现了登录，如下所示
公共类KeycloakSecurityConfiguration扩展了KeycloakWebSecurityConfigurerAdapter {
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
KeycloakAuthenticationProvider keycloakAuthenticationProvider = keycloakAuthenticationProv
浏览 144提问于2020-05-26得票数 0
我的keycloak和Spring Boot配置有问题。当我尝试执行对不存在的资源的请求时，我收到401http状态。它是默认的密钥罩配置吗？当url不存在时，是否可以覆盖它，使其具有404未找到状态(一些筛选顺序？)或者这是正确的行为？谢谢你的任何提示。在我的keycloak配置下面： @KeycloakConfiguration
public class SecurityConfiguration extends KeycloakWebSecurityConfigurerAdapter {
@Autowired
public void configureGlobal(A
浏览 21提问于2020-07-12得票数 0
我尝试在spring引导应用程序中使用Keycloak。并希望检查用户是否属于某个组。如果有任何机会在KeycloakWebSecurityConfigurerAdapter。因为现在我只能检查这样的角色：
@KeycloakConfiguration
class SecurityConfig extends KeycloakWebSecurityConfigurerAdapter {
// Submits the KeycloakAuthenticationProvider to the AuthenticationManager
@Autowired
public
浏览 6提问于2022-07-05得票数 0
2回答
密钥罩虚拟配置
、、、
我有一个Spring Boot项目，使用Keycloak作为身份验证提供者。有没有可能为特定的弹簧轮廓创建一个“虚拟身份验证”？我希望有配置文件' dummy -auth‘，它将始终将KeycloakPrincipal设置为某个虚拟用户。也许是某种需要更换的过滤器？我有我的keycloak配置：
@KeycloakConfiguration
public class KeycloakSecurityConfiguration extends KeycloakWebSecurityConfigurerAdapter {
@Autowired
public void co
浏览 0提问于2020-09-07得票数 0
在我的应用程序中，我需要以编程方式注销用户，而不是当前用户。我能够使它的会话过期，但这并不会强制该特定用户退出。因此，我的问题是，如何强制用户的下一个请求退出？这是我现在的代码：
sessionRegistry.getAllPrincipals().each {
principal = it
sessionRegistry.getAllSessions(it, false).each {
if (principal.username == userSec.username) {
it.expireNow()
}
}
}
我在我
浏览 0提问于2015-01-08得票数 1
回答已采纳
我一直有各种各样的咯咯笑，在spring安全过滤器链中配置一些自定义过滤器。主要问题围绕着自定义AbstractAuthenticationProcessingFilter。这个过滤器需要AuthenticationManager和SessionAuthenticationStrategy。使用适配器：
@Override
protected void configure(HttpSecurity http) throws Exception {
....
AbstractAuthenticationProcessingFilter processingFilter = new MyAuth
浏览 1提问于2014-12-22得票数 2
回答已采纳
3回答
我正在使用Security适配器
我已经成功地配置了它，因此行为如下：
(1)如果我转到本地主机:8080/xyz(我的web服务器) ->重定向到
(2)如果我去本地主机:8080/ ->不重定向到。
那么，如何实现(2)行为呢？
这是Spring安全配置：
@Configuration
@EnableWebSecurity
@ComponentScan(basePackageClasses = KeycloakSecurityComponents.class)
public class SecurityConfig extends KeycloakWebSecu
浏览 0提问于2017-05-18得票数 4
2回答
我试图使用Keycloak来保护Spring应用程序，并通过Java而不是XML来配置它。我的SecurityConfig类如下所示：
@Configuration
@EnableWebSecurity
@ComponentScan(basePackageClasses = KeycloakSecurityComponents.class,
excludeFilters = @ComponentScan.Filter(type = FilterType.REGEX, pattern = "org.keycloak.adapters.springsecurity.mana
浏览 0提问于2019-06-04得票数 3
我有一个使用KeycloakWebSecurityConfigurerAdapter保护的Spring应用程序。现在，我想为某些端点添加另一种(自定义)身份验证方法。因此，我创建了一个类，用它的自定义逻辑扩展AbstractAuthenticationProcessingFilter和AuthenticationProvider。现在，我希望将自定义筛选器添加到安全配置中的HttpSecurity对象中。
http.addFilterBefore(new VendorSessionAuthorizationFilter(), KeycloakAuthenticationProcessingFi
浏览 5提问于2022-09-22得票数 0
我正在用Security编写一个Spring应用程序，它有一个REST和一个web接口。当用户没有经过身份验证时，REST应该只返回401 Unauthorized，而web接口应该重定向到登录页面。在下面的配置中，这在以下情况下是可行的：
如果持票人令牌无效或过期
如果不存在授权头
如果请求包含授权头，但不包含bearer令牌，我无法做到的是具有相同的行为。在这种情况下，请求总是被重定向到登录页面，不管它是API请求还是"web“请求。到目前为止，我发现的唯一防止这种情况的方法是将bearer-only设置为true，但是不会再将请求重定向到登录页面.
还有其他的配置
浏览 3提问于2021-07-12得票数 0
回答已采纳
我已经把钥匙斗篷和遗留的spring应用程序集成在一起了。我在我的pom.xml文件中添加了keycloak安全适配器，并添加了安全配置。做完所有事情之后，我可以不带令牌地访问rest。我是怎么解决这个问题的？
@Configuration
@EnableWebSecurity
@ComponentScan(basePackageClasses = KeycloakSecurityComponents.class)
public class SecurityConfig extends KeycloakWebSecurityConfigurerAdapter
{
/**
*
浏览 4提问于2017-04-20得票数 0
我的是由Keycloak实例保护的。由于CSRF保护只允许GET和POST，我想禁用它。但是，我的方法似乎行不通，因为REST将返回与不同的任何请求的HTTP 403。下面是我配置安全性的方法：
package de.longnguyen.security;
import de.longnguyen.controller.KeycloakController;
import org.keycloak.adapters.springboot.KeycloakSpringBootConfigResolver;
import org.keycloak.adapters.springsecurity
浏览 3提问于2020-03-26得票数 0
回答已采纳
我正在将Spring Security的配置从xml迁移到Java Config。但是，由于某些原因，当我尝试使用自定义的sucessHandler或failureHandler spring时，就会忽略它们。我是不是遗漏了什么？ 我在互联网上看了很多例子，但找不到这个配置的错误之处： @Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable()
.addFilterBefore(concurrentFilter, ConcurrentSe
浏览 47提问于2019-09-24得票数 0
1回答
我们有一个带有执行器端点的弹簧引导项目(2.3.0.RELEASE)，我们将密钥披风引入到带有KeycloakWebSecurityConfigurerAdapter的项目中，如何防止执行器端点被密钥斗篷过滤链保护。
我们希望有“/驱动器/*”端点的基本保护。
目前，我们有一个带有@Order(1)的自定义WebSecurityConfigurerAdapter，其中我们将基本的auth应用于“/致动器/**”，然后使用@Order(2)对KeycloakWebSecurityConfigurerAdapter进行汇总。
因此，2条过滤链被注册，当我调用执行器端点时，第二条过滤链作为未经授权的
浏览 17提问于2022-01-18得票数 0
回答已采纳
我有一个依赖于keycloak的Spring应用程序。前端发送到我的后端持有者令牌，我想使用这个令牌从keycloak获取用户名和他的UUID。
这是我的密钥罩配置。
@Configuration
@ComponentScan(
basePackageClasses = KeycloakSecurityComponents.class,
excludeFilters = @ComponentScan.Filter(type = FilterType.REGEX, pattern = "org.keycloak.adapters.springsecurit
浏览 0提问于2019-07-14得票数 1
我尝试使用Javascript Policy进行一些测试，但默认策略($evaluation.grant();)在我的spring boot API REST中不起作用。
我的配置spring boot配置：
keycloak.auth-server-url=http://localhost:8080/auth
keycloak.realm=myrealm
keycloak.resource=mywebservice
keycloak.ssl-required = external
keycloak.credentials.secret = myse
浏览 23提问于2020-11-13得票数 0
1回答
我使用keycloak来验证我的spring boot应用程序，如下所示： @Configuration
public class CustomKeycloakSpringBootConfigResolver extends KeycloakSpringBootConfigResolver {
private final KeycloakDeployment keycloakDeployment;
CustomKeycloakSpringBootConfigResolver(KeycloakSpringBootProperties properties) {
浏览 12提问于2020-04-27得票数 1
回答已采纳
对于正在积极开发的软件，我们使用Spring (带有Security)和Keycloak适配器。
目标是：
要求对所有端点进行有效的身份验证，但使用@Public注释的端点除外(请参阅代码片段)(这是可行的)
身份验证必须通过OAuth -客户端直接从Keycloak和Security + Keycloak适配器获得令牌，并确保其有效
还可以选择地支持Basic (可以将Keycloak适配器配置为执行登录并使其看起来像代码其余部分的常规令牌)(这同样有效)
目前一切正常，但我在理解一些细节时遇到了一些问题：
KeycloakWebSecurityConfigurerA
浏览 0提问于2019-07-11得票数 6
我有一个spring boot应用程序，每个人都可以阅读。但是，此接口的其他操作只能由具有ADMIN角色的用户执行。为此，我使用Keycloak作为授权服务器。安全配置如下所示。 package de.longuyen.csquoteservice.config;
import org.keycloak.adapters.springboot.KeycloakSpringBootConfigResolver;
import org.keycloak.adapters.springsecurity.KeycloakSecurityComponents;
import org.keycloak
浏览 45提问于2020-04-06得票数 0
回答已采纳
我正在使用Keycloak来验证我的spring引导应用程序，
我用一个客户端(聊天系统)创建了一个新的领域(CommonServices)。
我有这个配置
keycloak:
auth-server-url: http://localhost:8083/auth
realm: CommonServices
resource: chatting-system
public-client: true
principal-attribute: preferred_username
use-resource-role-mappings: true
security-con
浏览 1提问于2019-11-23得票数 0
回答已采纳
1回答
我有一个带有Angular前端的Spring应用程序，我用Keycloak 11.0.2保护了两端，当一个请求从前端发出时，我如何获取令牌信息，例如我想访问Spring端的认证用户信息和属性，因为我返回的请求依赖于用户属性。 下面是我在spring中的配置： keycloak.auth-server-url=http://localhost:8080/auth
keycloak.realm=myapp
keycloak.resource=myapp-api
keycloak.ssl-required=external
keycloak.bearer-only=true
keycloak.pr
浏览 31提问于2020-12-13得票数 1
回答已采纳
1回答
当令牌过期时，Keycloak通常返回302 (重定向到注销)；但是，我希望在api响应中返回401而不是302。
我使用的是spring引导框架，这里是keyloack配置。
@KeycloakConfiguration
@EnableGlobalMethodSecurity(jsr250Enabled = true)
public class GlobalSecurityConfiguration extends KeycloakWebSecurityConfigurerAdapter {
@Autowired
public KeycloakClientRequestFa
浏览 9提问于2022-01-17得票数 0
在春季引导应用程序中，我有：
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(jsr250Enabled = true)
@Slf4j
public class KeycloakSecurityConfig extends KeycloakWebSecurityConfigurerAdapter {
@Autowired
List<String> aIPWhiteList;
@Autowired
List<String> bIPWhiteList;
浏览 6提问于2022-11-17得票数 0
回答已采纳
我的单页面web应用程序使用锚点来表示浏览器地址栏中的状态，例如：
http://localhost:8080/webapp/index.html#/item/123
这使该状态成为可添加书签。但是，未通过身份验证的用户将被重定向到Spring Security的登录表单，然后进行身份验证，然后重定向到原始页面，如下所示：
http://localhost:8080/webapp/index.html
这不是我想要的，因为它刚刚丢失了#anchor，因此也丢失了书签。
我还没有找到一个解决方案，我也不认为我完全掌握了Spring Security导致这种不必要的行为的内部工作原理。
我认为以下
浏览 1提问于2014-08-28得票数 0
我们有两个web应用程序。两者都启用了CAS身份验证。我们可以从web应用程序(应用程序A)导航到另一个应用程序(应用程序B)。当用户从应用程序A导航到B.We时，有时sessionManagementFilter会重定向到会话过期页面。这是我们在applicationContext-security.xml文件中的spring配置设置。
知道是什么导致了这个问题吗？反应迅速是值得注意的。
<http entry-point-ref="casProcessingFilterEntryPoint" >
<custom-filter positio
浏览 1提问于2012-05-18得票数 0
1回答
我尝试使用Spring Boot配置keycloak，我想使用自定义的Keycloak登录页面来获取访问令牌。然后，我想将这个令牌传递给我的微服务中的rest端点。我的Spring应用程序在端口8081上运行。我在keycloak管理控制台中设置了有效的重定向为http://localhost:8081/*。现在，在登录后的重定向过程中，jsessionid被添加到url (看起来像这样的http://localhost:8081/;jsessionid=session_id)，我得到了异常：
org.springframework.security.web.firewall.RequestR
浏览 26提问于2019-10-26得票数 1
我有一个springboot应用程序，它使用Keycloak来处理JWT身份验证。如果我在我的控制器方法上使用@PreAuthorize，那么所有东西都可以正常工作，但是基于URL antMatcher模式的HttpSecurity不是。据我所知，Spring是在构建用户主体之前应用安全过滤器。在日志中，我看到它对匿名进行测试，即使传递了一个有效的Bearer令牌，并且我能够在控制器方法中看到AuthenticationPrincipal。
基本上，HttpSecurity是针对匿名运行它的规则的，尽管后来创建了一个有效的主体，并且可以通过@预授权检查来使用。
@Configuration
@
浏览 6提问于2020-11-28得票数 0
回答已采纳
我用Docker安装了一个Keycloak服务器。配置了领域和客户端等。我成功地为一些RestControllers编写了Spring服务。工作等等。
但是，当我尝试将Security与Keycloak一起使用时，我就被困住了。
这是我的SecurityConfig：
@KeycloakConfiguration
class SecurityConfig : KeycloakWebSecurityConfigurerAdapter() {
@Autowired
lateinit var keycloakClientRequestFactory: KeycloakClientR
浏览 0提问于2020-01-08得票数 3
回答已采纳
这是我的SecureConfig文件，以及自定义的SessionRepository和自定义用户名密码身份验证过滤器。
@Bean(name = " SessionRegistry ")公共sessionRegistry sessionRegistry() {返回新的SessionRegistryImpl()；}
@Bean
public ServletListenerRegistrationBean<HttpSessionEventPublisher> httpSessionEventPublisher() {
return new Servlet
浏览 5提问于2016-02-16得票数 0
我想实现一个简单的Spring Boot客户端应用程序。它应该访问受OAauth2保护的服务。某种代理人。这个“代理服务”不应该受到保护。
我想使用KeycloakRestTemplate进行远程REST调用。
遵循文档：
到目前为止，我包含了以下依赖项：
dependencyManagement {
imports {
mavenBom "org.keycloak.bom:keycloak-adapter-bom:3.4.0-FINAL"
}
}
dependencies {
compile('org.springframework.boot:s
浏览 0提问于2017-11-15得票数 0
1回答
注销和会话无效后的JSF请求
、、、、
在SpringBoot1.2.7/JSF2.2.12/PrimeFaces5.2/Tomcat 8应用程序中，我试图在执行/logout的网站上实现重定向登录页面。
为了做到这一点，我添加了JsfRedirectStrategy：
/**
* Inspired by <a href=
* "http://stackoverflow.com/questions/10143539/jsf-2-spring-security-3-x-and-richfaces-4-redirect-to-login-page-on-session-tim">StackOverflow.c
浏览 1提问于2015-11-03得票数 1
回答已采纳
我正在开发微服务，其中一些带有spring引导web，另一些使用spring启动数据rest，我希望通过OpenId协议使用keycloak服务器18来保护它们。可以从前端访问微服务端点，在“授权头”中添加从post请求到url 的承载令牌，在正文请求中插入密钥client_id、用户名、密码、grant_type、client_secret。
我已经创建了1.a领域，2.一个名为"springboot-mc-dev“的客户端(带有Access = create；、“根URL”和“有效的重定向URL”都设置为"“、”标准流启用“、”直接访问赠款启用“、”服务帐户启用“和”授权启
浏览 10提问于2022-08-05得票数 0
回答已采纳
我有一个vaadin14应用程序，我想在不同的url路径上启用不同类型的身份验证机制。一种是测试url，其中身份验证应该使用DB，另一种是使用keycloak的产品url。
我能够让每个身份验证机制分别工作，但一旦尝试将两者都放入，就会得到意想不到的结果。
在这两种情况下，我都会得到登录页面，但是身份验证不能正常工作。这是我的安全配置，我做错什么了？
@Configuration
@EnableWebSecurity
public class ApplicationSecurityConfiguration {
@Configuration
@Order(2)
public
浏览 4提问于2021-06-03得票数 1
回答已采纳
我有一个简单的Spring (2.4.5-快照) web项目，它使用keycloak-spring-boot-starter (12.0.4)适配器来集成Keycloak。除了应用程序的上下文/基url之外，我可以保护所有端点。来此基url的请求没有经过身份验证。我在configure方法中犯了错误吗？
http://localhost:3000/greetings是安全的，重定向到Keycloak登录。但是http://localhost:3000是不安全的。
HelloController.java
@RestController
public class HelloController
浏览 0提问于2021-04-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
